Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Better Ask X GmbH
Berliner Straße 2
29392 Wesendorf
E-Mail: info@ask-x.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Datenerfassung auf dieser Website

3.1 Automatische Datenerfassung (Server-Log-Dateien)

Beim Besuch der Website werden automatisch folgende Daten erfasst:

• IP-Adresse

• Browsertyp und Browserversion

• Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

Diese Daten sind technisch erforderlich, um:

• die Website fehlerfrei bereitzustellen,

• die Systemsicherheit zu gewährleisten sowie

• Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website)

Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Bitte wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Speicherdauer:
Server-Log-Dateien werden in der Regel spätestens nach 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Notwendigkeit zur längeren Speicherung besteht.

3.2 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden folgende Daten verarbeitet:

• Vorname

• Nachname

• E-Mail-Adresse

• Unternehmensname

• Telefonnummer / Mobilnummer

• Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen verwendet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person)

Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.3 KI-Suchleiste

Auf unserer Website können Sie über eine Suchleiste Fragen zu unserem Unternehmen und unseren Leistungen stellen. Die Antwort wird automatisch erstellt, in der Regel mithilfe eines KI-Sprachmodells (siehe unten „KI-Antworten“). Grundlage der Antworten sind ausschließlich öffentlich verfügbare Informationen über unser Angebot. Die Nutzung der Suchleiste ist freiwillig. Sie erreichen uns jederzeit auch über das Kontaktformular oder per E-Mail.

Bitte geben Sie in der Suchleiste keine personenbezogenen Daten ein (z. B. Namen, Kontaktdaten oder Angaben zu Kunden). Darauf weisen wir auch direkt an der Suchleiste hin.

Technischer Betrieb:
Die Suchleiste wird von einem eigenen Server unter der Adresse frag.ask-x.de beantwortet. Die Verbindung ist per TLS verschlüsselt. Der Server wird bei der Hetzner Online GmbH in der EU betrieben (siehe Ziffer 4). Beim Aufruf verarbeitet der Server technisch bedingt Ihre IP-Adresse. Für die Server-Log-Dateien dieses Servers gilt Ziffer 3.1 entsprechend.

Automatische Bereinigung Ihrer Frage:
Bevor Ihre Frage gespeichert oder an den KI-Anbieter weitergegeben wird, ersetzt unser Server automatisch E-Mail-Adressen, Telefonnummern, Internetadressen (außer Adressen unserer eigenen Website ask-x.de), IBANs und längere Zahlenfolgen durch Platzhalter. Namen und andere frei formulierte Angaben können dabei nicht zuverlässig erkannt werden. Bitte beachten Sie deshalb den Hinweis oben.

Missbrauchsschutz:
Um die Suchleiste vor Missbrauch und Überlastung zu schützen, begrenzen wir die Anzahl der Anfragen pro Minute und pro Tag. Dazu wird Ihre IP-Adresse (bei IPv6 nur der gekürzte Netzwerkanteil) ausschließlich im Arbeitsspeicher des Servers zusammen mit einem Anfragezähler vorgehalten. Sie wird nicht in die Auswertung übernommen und nicht an den KI-Anbieter übermittelt. Die Zähler werden nach Ablauf des jeweiligen 24-Stunden-Zeitraums automatisch gelöscht.

KI-Antworten:
Für die Erstellung der Antworten nutzen wir das KI-Sprachmodell Claude über die Programmierschnittstelle (API) der Anthropic PBC. Anthropic ist für uns als Auftragsverarbeiter tätig. Grundlage ist der Auftragsverarbeitungsvertrag von Anthropic (Data Processing Addendum), der Bestandteil der kommerziellen Nutzungsbedingungen von Anthropic ist.

Anbieter:

Anthropic PBC
548 Market Street, PMB 90375
San Francisco, CA 94104
USA

Übermittelt werden ausschließlich der automatisch bereinigte Text Ihrer Frage sowie feste Anweisungen und die öffentlichen Informationen über unser Angebot, aus denen die Antwort erstellt wird. Die Anfrage an Anthropic stellt unser Server. Ihre IP-Adresse, Ihre Browserkennung oder Cookies erhält Anthropic dadurch nicht. Nach den Vertragsbedingungen von Anthropic dürfen die über die API übermittelten Inhalte (Ihre Frage und die Antwort) nicht zum Training von KI-Modellen verwendet werden.

Ist die KI-Funktion vorübergehend nicht verfügbar, etwa weil ein von uns festgelegtes Nutzungskontingent erreicht ist, beantwortet unser Server die Frage stattdessen mit einer einfachen Stichwortsuche in unseren öffentlichen Informationen. In diesem Fall werden keine Daten an Anthropic übermittelt.

Drittstaatentransfer:
Anthropic verarbeitet die Daten in den USA. Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind, sowie, soweit vorhanden, einer Zertifizierung von Anthropic nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Auswertung zur Verbesserung unserer Inhalte:
Um zu erkennen, welche Informationen auf unserer Website fehlen oder unklar sind, speichern wir zu jeder gestellten Frage:

• den bereinigten Text der Frage,

• Datum und Uhrzeit,

• ob eine passende Antwort gefunden wurde und auf welchem Abschnitt unserer Informationen sie beruht,

• ob die Antwort von der KI oder von der Stichwortsuche erstellt wurde,

• die Dauer der Antwort und ob sie vorzeitig abgebrochen wurde,

• eine zufällig erzeugte Kennung dieser einen Antwort.

Klicken Sie nach einer Antwort auf „Gespräch vereinbaren“ oder auf einen Link in der Antwort, speichern wir diesen Klick mit der Kennung der Antwort, dem Zeitpunkt und, bei Links auf unsere eigene Website, der Adresse der Zielseite (ohne Zusätze wie Parameter).

Nicht gespeichert werden Ihre IP-Adresse, Ihre Browserkennung, die zuvor besuchte Seite (Referrer) sowie eine Besucher- oder Sitzungskennung. Die Suchleiste setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Mehrere Fragen derselben Person werden nicht miteinander verknüpft, und es findet kein seitenübergreifendes Tracking statt.

Die gespeicherten Daten liegen auf unserem Server und werden nicht an Werbe- oder Analysedienste weitergegeben. Wir werten sie intern aus.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen von Besucherinnen und Besuchern zu unserem Angebot schnell und verständlich zu beantworten, die Suchleiste vor Missbrauch und Überlastung zu schützen und unsere Inhalte anhand der gestellten Fragen zu verbessern. Dient Ihre Frage der Vorbereitung eines Vertrags mit uns, ist die Beantwortung zusätzlich nach Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) zulässig.

Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Bitte wenden Sie sich hierzu an die in Ziffer 2 genannte Kontaktadresse. Sie können die Verarbeitung außerdem jederzeit vermeiden, indem Sie die Suchleiste nicht nutzen.

Speicherdauer:
Die gespeicherten Fragen und Klicks sowie die daraus auf unserem Server erstellten Berichte werden nach 90 Tagen automatisch gelöscht.

Hinweis zu Ihren Rechten:
Da die gespeicherten Einträge keiner Person zugeordnet sind, können wir eine Frage nur dann Ihnen zuordnen, wenn Sie uns deren genauen Wortlaut sowie den ungefähren Zeitpunkt nennen. Im Übrigen gelten Ihre Rechte nach Ziffer 11 und 12.

4. Hosting

Die Website wird gehostet bei:

Framer B.V.
Rozengracht 207B
1016 LZ Amsterdam
Niederlande

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und effizienten Bereitstellung der Website).

Für die KI-Suchleiste auf dieser Website (siehe Ziffer 3.3) betreiben wir zusätzlich einen eigenen Server unter der Adresse frag.ask-x.de. Dieser wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der Server befindet sich in der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Suchleiste).

5. Cookies

Diese Website verwendet Cookies. Dabei wird unterschieden zwischen:

• technisch notwendigen Cookies

• einwilligungsbedürftigen Cookies (z. B. Analyse- oder Medien-Cookies)

Nicht technisch notwendige Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit über das eingesetzte Cookie-Banner widerrufen oder anpassen.

6. Analyse-Tools

6.1 Google Analytics (GA4)

Diese Website nutzt Google Analytics 4 (GA4) zur Analyse des Nutzerverhaltens.

Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen.

Nach Angaben von Google speichert Google Analytics 4 keine vollständigen IP-Adressen. IP-Adressen werden innerhalb der EU gekürzt und nicht dauerhaft gespeichert. Eine Übermittlung an Server in den USA kann jedoch nicht ausgeschlossen werden.

Erfasst werden insbesondere:

• Seitenaufrufe

• Interaktionen

• technische Informationen zum Endgerät

• ungefähre Standortdaten (Region)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf:
Sie können Ihre Einwilligung jederzeit über das Cookie-Tool widerrufen.

Speicherdauer:
Die Speicherdauer der Nutzer- und Ereignisdaten beträgt 14 Monate.

Drittstaatentransfer:
Eine Datenübermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden Standardvertragsklauseln der EU-Kommission verwendet.

6.2 Google Search Console

Die Google Search Console dient der technischen Analyse der Sichtbarkeit der Website in der Google-Suche.

Es werden keine personenbezogenen Daten aktiv durch Websitebesucher erhoben. Im Rahmen von Crawling-Vorgängen können jedoch IP-Adressen durch Google verarbeitet werden. Auf diese Verarbeitung hat der Websitebetreiber keinen Einfluss.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Optimierung und Auffindbarkeit der Website)

7. Externe Medien

7.1 YouTube

Auf dieser Website sind Videos von YouTube im erweiterten Datenschutzmodus eingebunden.

Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von YouTube (youtube-nocookie.com) hergestellt. Dabei können technische Daten wie Ihre IP-Adresse übermittelt werden.

Tracking-Cookies werden erst gesetzt, wenn Sie das Video aktiv starten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner)

Eine Datenübermittlung in die USA kann erfolgen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

8. Externe Links zu sozialen Netzwerken

Diese Website enthält externe Textlinks zu unserem Profil bei LinkedIn.

Beim Anklicken des Links verlassen Sie unsere Website. Für die Datenverarbeitung auf LinkedIn ist ausschließlich der jeweilige Anbieter verantwortlich.

Durch die bloße Einbindung der Links als einfache Hyperlinks werden keine personenbezogenen Daten an LinkedIn übertragen.

9. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur,

• wenn Sie ausdrücklich eingewilligt haben,

• wenn dies zur Vertragserfüllung erforderlich ist,

• wenn eine gesetzliche Verpflichtung besteht oder

• wenn ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf gesetzlicher Fristen werden die Daten routinemäßig gelöscht.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
info@ask-x.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

13. Datensicherheit

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung Ihrer Daten.

Eine Zusammenführung von Server-Log-Dateien mit anderen Datenquellen erfolgt nicht.