Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO.

A. Allgemeines

A.(1) Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (insbesondere Art. 4 DSGVO):

  • Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Verarbeiten: Jede Operation mit personenbezogenen Daten, etwa Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Offenlegen, Verbreiten, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.
  • Verantwortlicher: Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
  • Dritter: Jede natürliche oder juristische Person außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter unmittelbarer Verantwortung des Verantwortlichen befugt sind.
  • Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung.

A.(2) Verantwortlicher

fertig.ai GmbH
Westendorf 37a, 38820 Halberstadt
Telefon: +49 (0) 3941 5586 027
E-Mail: hey@fertig.ai

A.(3) Datenschutzbeauftragter

Kanzlei Rouven Maximilian Hengen LL.B.
Friedrichsplatz 9
68165 Mannheim

A.(4) Rechtsgrundlagen der Verarbeitung

Verarbeitungen erfolgen auf Grundlage folgender Rechtsgrundlagen nach Art. 6 DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. d DSGVO - lebenswichtige Interessen
  • Art. 6 Abs. 1 lit. e DSGVO - öffentliches Interesse
  • Art. 6 Abs. 1 lit. f DSGVO - berechtigte Interessen

Speicherung auf bzw. Auslesen aus Endeinrichtungen der Nutzer erfolgt nach § 25 TDDDG (vormals TTDSG) mit Einwilligung oder, soweit unbedingt erforderlich, zur Bereitstellung des angeforderten Dienstes.

A.(5) Löschung von Daten und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) bestehen. Im Falle gerichtlicher Auseinandersetzungen kann die Speicherung verlängert werden. Server stehen vorbehaltlich A.(7) und A.(8) standardmäßig in Deutschland.

A.(6) Datensicherheit

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen (z. B. TLS-Verschlüsselung), die dem Stand der Technik entsprechen und Implementierungskosten, Art und Umfang sowie Kontext der Verarbeitung und Risiken berücksichtigen. Die Maßnahmen werden mit der technologischen Entwicklung fortlaufend verbessert.

A.(7) Zusammenarbeit mit Auftragsverarbeitern

Soweit wir externe Dienstleister (in den Bereichen IT, Logistik, Telekommunikation, Vertrieb und Marketing) im In- und Ausland einsetzen, geschieht dies auf Grundlage entsprechender Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

A.(8) Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit dies zur Vertragserfüllung oder auf Grundlage Ihrer Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. b oder f DSGVO i. V. m. Art. 44 ff. DSGVO). Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau setzen wir geeignete Garantien ein (verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln 2021, Zertifizierungen oder anerkannte Verhaltensregeln).

Weiterführende Informationen: EU-Kommission - Angemessenheitsbeschlüsse.

A.(9) Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

A.(10) Keine Pflicht zur Bereitstellung von Daten

Der Vertragsabschluss ist nicht davon abhängig, dass Sie personenbezogene Daten bereitstellen. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung. Allerdings kann der Funktionsumfang ohne erforderliche Daten eingeschränkt sein.

A.(11) Pflicht zur Offenlegung

Bestimmte gesetzliche Regelungen können die Pflicht zur Offenlegung personenbezogener Daten zur Folge haben, insbesondere gegenüber öffentlichen Stellen (Art. 6 Abs. 1 lit. c DSGVO).

A.(12) Rechte der betroffenen Personen

Sie können Ihre Rechte gegenüber der fertig.ai GmbH (A.(2)) geltend machen:

  • Auskunft (Art. 15 DSGVO): Informationen über Zwecke, Datenkategorien, Empfänger, Speicherdauer, Rechte sowie Datenherkunft und ggf. automatisierte Entscheidungsfindung.
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Ergänzung unvollständiger Daten.
  • Löschung (Art. 17 DSGVO): Löschung, sofern keine Gegengründe wie Meinungsfreiheit, gesetzliche Pflichten oder Rechtsansprüche bestehen.
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in bestimmten Fällen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der Daten in strukturierter, gängiger, maschinenlesbarer Form oder Übermittlung an einen anderen Verantwortlichen.
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
  • Beschwerderecht (Art. 77 DSGVO): Beschwerde bei der zuständigen Aufsichtsbehörde.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Maria Christina Rost
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Telefon: +49 (0) 391 81803-0
E-Mail: poststelle(at)lfd.sachsen-anhalt.de
Web: https://datenschutz.sachsen-anhalt.de

A.(13) Aktualisierung dieser Erklärung

Wir überprüfen unsere Datenschutzhinweise regelmäßig und passen sie an rechtliche oder technische Änderungen an. Die jeweils aktuelle Version wird auf dieser Website veröffentlicht.

B. Besuch unserer Website

B.(1) Funktion

Über https://www.fertig.ai/ stellen wir Informationen zu unserem Unternehmen und unseren Leistungen bereit. Beim Besuch der Website können personenbezogene Daten verarbeitet werden.

B.(2) Kategorien personenbezogener Daten

Server-Logfiles (Protokolldaten) - temporäre, anonymisierte Logs:

  • Referrer-URL
  • Seitenname und URL
  • Zugriffsdatum und -uhrzeit
  • Browsertyp, -sprache, -version
  • IP-Adresse, gekürzt zur Vermeidung einer Identifikation
  • Übertragene Datenmenge
  • Betriebssystem
  • HTTP-Statuscode
  • GMT-Zeitzonen-Offset

Kontaktformulardaten - Informationen, die über Formulare übermittelt werden (Name, E-Mail, Unternehmen, Telefon, Anliegen, Nachricht, Zeitstempel).

Newsletterdaten - sofern Sie unseren Newsletter abonnieren: Referrer, Zugriffsdatum, Browsertyp, gekürzte IP-Adresse, E-Mail-Adresse, Anmeldedatum und -uhrzeit.

B.(3) Zweck und Rechtsgrundlage

  • Server-Logfiles: Statistik und Qualitätssicherung (Stabilität, Sicherheit) gemäß Art. 6 Abs. 1 lit. a oder f DSGVO.
  • Kontaktformulare: Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b oder f DSGVO.
  • Newsletter: Versand auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO im Double-Opt-In-Verfahren. Widerruf jederzeit möglich.

Soweit erforderlich gilt § 25 Abs. 1 / 2 TDDDG ergänzend für Speicherung in bzw. Auslesen aus Endeinrichtungen.

B.(4) Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Zur lokalen Speicherung auf Ihrem Endgerät siehe B.(6).

B.(5) Empfängerkategorien

  • Dienstleister (Rechenzentrum, Zahlungsabwicklung, IT-Sicherheit) - Art. 6 Abs. 1 lit. b oder f DSGVO.
  • Behörden zur Erfüllung gesetzlicher Mitteilungspflichten - Art. 6 Abs. 1 lit. c DSGVO.
  • Beratende Berufsangehörige (Wirtschaftsprüfer, Banken, Versicherungen, Rechtsanwälte, Aufsichtsbehörden, M&A-Beteiligte) - Art. 6 Abs. 1 lit. b oder f DSGVO.

Drittlandsübermittlungen siehe A.(8). Weitergehende Weitergaben erfolgen nur mit Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

B.(6) Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können nicht selbst Programme ausführen oder Viren übertragen. Dasselbe gilt für vergleichbare Techniken wie den lokalen Speicher des Browsers (Local Storage und Session Storage), die wir nachfolgend gemeinsam als lokale Speicherung bezeichnen.

Cookies zu Werbezwecken setzen wir nur mit Ihrer Einwilligung ein, und zwar ausschließlich für die unter B.(11) beschriebene Messung unserer Anzeigen mit OpenAI Ads. Ohne Ihre Einwilligung wird dieser Dienst nicht geladen. Darüber hinaus findet keine website-übergreifende Nachverfolgung statt, wir binden keine weiteren Werbenetzwerke ein und wir erstellen keine Nutzerprofile. Ihre Entscheidung fragen wir beim ersten Besuch über ein Hinweisfenster ab; Ablehnen ist dort genauso einfach wie Akzeptieren. Sie können Ihre Wahl jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Ohne Ihre Einwilligung werden auf Ihrem Endgerät ausschließlich gespeichert bzw. ausgelesen:

  • fertigai_chat_widget_user_id (Local Storage, dauerhaft) - eine zufällig erzeugte Kennung, die ausschließlich dann angelegt wird, wenn Sie aktiv ein Chat-Gespräch starten. Sie ordnet Ihre Nachrichten dem laufenden Gespräch zu. Näheres unter B.(9).
  • plausible_ignore (Local Storage) - wird von uns nicht gesetzt, sondern nur ausgelesen. Der Wert dient ausschließlich dazu, Zugriffe unserer eigenen Mitarbeitenden aus der Statistik auszuschließen.
  • umami.disabled (Local Storage) - wird von uns ebenfalls nicht gesetzt, sondern nur ausgelesen, mit demselben Zweck wie plausible_ignore.
  • fertigai_consent (Local Storage, dauerhaft) - Ihre Entscheidung zur Anzeigen-Messung (Zustimmung oder Ablehnung) mit Zeitpunkt und Version des Hinweisfensters. Wird erst angelegt, wenn Sie im Hinweisfenster eine Wahl treffen, und sorgt dafür, dass wir Sie nicht erneut fragen. Die darin enthaltene Kennung findet sich in unserem Nachweisprotokoll wieder (siehe unten).

Rechtsgrundlage für diese Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (das Chat-Gespräch) bzw. Ihre Entscheidung zur Anzeigen-Messung zu speichern. Für das Cookie des OpenAI-Ads-Pixels holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein, siehe B.(11).

Nachweis Ihrer Entscheidung: Wenn Sie im Hinweisfenster eine Wahl treffen, übermitteln wir diese zusammen mit einer zufällig erzeugten Kennung, dem Zeitpunkt, der Version des Hinweisfensters, der aufgerufenen Seite und der Browserkennung an unseren Server und speichern sie dort. Damit können wir Ihre Einwilligung bzw. Ablehnung nachweisen (Art. 7 Abs. 1 DSGVO). Ihre IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die Speicherung erfolgt auf der Infrastruktur von Cloudflare (siehe B.(7)); wir löschen die Einträge drei Jahre nach der Entscheidung.

Sie können die lokale Speicherung jederzeit über die Einstellungen Ihres Browsers löschen oder unterbinden. Der Funktionsumfang des Chats kann dadurch eingeschränkt sein.

B.(7) Hosting und Auslieferung

Diese Website wird auf der Infrastruktur der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben und ausgeliefert (Cloudflare Workers sowie Content Delivery Network). Cloudflare verarbeitet dabei die unter B.(2) genannten Verbindungsdaten, insbesondere die IP-Adresse, um die Seite technisch auszuliefern und Angriffe abzuwehren.

Cloudflare ist für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig. Zweck und Rechtsgrundlage: technisch fehlerfreie und sichere Bereitstellung der Website, Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission und ergänzender Schutzmaßnahmen; siehe A.(8).

B.(8) Reichweitenmessung mit Plausible Analytics und Umami

Zur statistischen Auswertung der Websitenutzung setzen wir derzeit zwei Dienste parallel ein: Plausible Analytics und Umami. Beide arbeiten ohne Cookies und ohne Kennungen auf Ihrem Endgerät.

Plausible Analytics ist ein Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet bewusst datensparsam:

  • Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert.
  • Es findet keine website-übergreifende Wiedererkennung und kein Profiling statt.
  • IP-Adressen werden nicht gespeichert, sondern nur kurzzeitig zur Ermittlung des Herkunftslands verarbeitet.
  • Erhoben werden aggregierte Angaben wie aufgerufene Seite, Referrer, Gerätetyp, Browser und Herkunftsland.

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt. Plausible ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Umami ist ein Dienst der Umami Software, Inc., USA (Umami Cloud). Auch Umami arbeitet datensparsam:

  • Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert.
  • Es findet keine website-übergreifende Wiedererkennung und kein Profiling statt.
  • IP-Adressen werden nicht gespeichert, sondern nur kurzzeitig zur Ermittlung des Herkunftslands und zur Bildung einer täglich wechselnden, nicht rückrechenbaren Besucherkennung verarbeitet.
  • Erhoben werden aggregierte Angaben wie aufgerufene Seite, Referrer, Gerätetyp, Bildschirmgröße, Browser, Betriebssystem, Sprache und Herkunftsland.

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (EU-Region von Umami Cloud). Eine Übermittlung in Drittländer findet nicht statt. Umami ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Zweck beider Dienste: Verständnis darüber, welche Inhalte genutzt werden, um unser Angebot zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO. Da kein Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit unter den in A.(11) genannten Kontaktdaten widersprechen.

B.(9) Chat-Widget

Auf einzelnen Seiten bieten wir einen KI-gestützten Chat an, mit dem Sie unser Produkt testen oder uns Fragen stellen können. Der Chat wird erst aktiv, wenn Sie ihn selbst öffnen und ein Gespräch starten. Vorher werden keine Inhalte übertragen und nichts auf Ihrem Endgerät gespeichert.

Sobald Sie ein Gespräch beginnen, verarbeiten wir:

  • den Inhalt Ihrer Nachrichten sowie die Antworten des Systems,
  • Zeitstempel des Gesprächs,
  • eine zufällig erzeugte Gesprächskennung (siehe B.(6)), die keine Rückschlüsse auf Ihr Gerät zulässt.

Die Verarbeitung findet auf unserer eigenen Infrastruktur unter chat.fertig.cloud statt. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ein.

Zweck: Beantwortung Ihrer Anfrage und Demonstration unserer Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Gesprächsinhalte werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

B.(10) Eingebettete Videos

Auf einigen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden dafür eine Zwei-Klick-Lösung: Zunächst wird lediglich ein von unserem eigenen Server ausgeliefertes Vorschauelement mit Abspielsymbol angezeigt; es wird kein Vorschaubild von Google geladen. Erst wenn Sie das Video aktiv per Klick starten, wird eine Verbindung zu den Servern von YouTube aufgebaut und dabei unter anderem Ihre IP-Adresse an Google übermittelt. Dabei kann eine Übermittlung in die USA erfolgen.

Wir binden Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Rechtsgrundlage für die Verbindungsaufnahme ist Ihre durch den Klick erteilte Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Darüber hinaus sind keine Social-Media-Plugins eingebunden. Symbole sozialer Netzwerke dienen ausschließlich als passive Verlinkungen. Schriftarten und sonstige Skripte werden von unseren eigenen Servern ausgeliefert; ein Verbindungsaufbau zu externen Anbietern wie Google Fonts findet nicht statt.

B.(11) Messung unserer Anzeigen mit OpenAI Ads (nur mit Einwilligung)

Wir schalten Anzeigen in ChatGPT, einem Dienst von OpenAI. Um zu messen, ob diese Anzeigen zu Anfragen auf unserer Website führen, setzen wir das Messpixel von OpenAI Ads ein. Das Pixel wird ausschließlich geladen, wenn Sie im Hinweisfenster „Akzeptieren“ gewählt haben. Ohne diese Einwilligung wird keine Verbindung zu OpenAI aufgebaut und nichts auf Ihrem Endgerät gespeichert.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Mit OpenAI haben wir eine Vereinbarung zur Datenverarbeitung für Werbewerkzeuge (Ad Tools Data Processing Addendum) geschlossen.

Mit Ihrer Einwilligung werden folgende Daten verarbeitet:

  • eine Klick-Kennung (oppref), die OpenAI beim Klick auf eine unserer Anzeigen an die Adresse unserer Website anhängt. Das Pixel speichert sie im Cookie __oppref auf unserer Domain (Laufzeit etwa 30 Tage), damit eine spätere Anfrage der Anzeige zugeordnet werden kann;
  • Ereignisse auf unserer Website: der Aufruf unserer Preisseite, die Nutzung des ROI-Rechners, ein Klick auf die Schaltfläche zum Anrufen des Voicebots sowie das erfolgreiche Absenden des Kontaktformulars. Übermittelt wird nur, dass das Ereignis stattgefunden hat, nicht der Inhalt Ihrer Eingaben;
  • die Adresse der aufgerufenen Seite und der Zeitpunkt des Ereignisses;
  • technische Angaben, die Ihr Browser beim Verbindungsaufbau zu OpenAI übermittelt, insbesondere Ihre IP-Adresse und Browserinformationen.

Zweck ist die Erfolgsmessung und Optimierung unserer Anzeigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen des Cookies. Die Daten können von OpenAI auch in den USA verarbeitet werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission bzw. die Standardvertragsklauseln (Art. 45, 46 DSGVO), siehe A.(8). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu über den Link „Datenschutz-Einstellungen“ im Fußbereich das Hinweisfenster und wählen Sie „Ablehnen“. Das Pixel wird dann nicht mehr geladen; das Cookie __oppref können Sie über die Einstellungen Ihres Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Stand: . Maßgeblich ist die jeweils aktuelle Fassung dieser Erklärung.