Datenschutzhinweise

Norbert Hanauer, handelnd unter KiWichtel
Erika-Odemer-Straße 1092526 OberviechtachDeutschlandE-Mail: kontakt@kiwichtel.de

Bei einem Formular für einen Kundenbetrieb ist der im Formular genannte Betrieb für die Bearbeitung der Kundenanfrage verantwortlich. KiWichtel stellt den technischen Anfrageweg bereit.

Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen, Referrer, HTTP-Status und technische Fehlerdaten verarbeitet.

Zweck sind Auslieferung, Sicherheit, Stabilität und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsanbahnung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Die Website und die Verarbeitung der Kontaktanfragen werden über Elestio Limited, 66 Fitzwilliam Square, Dublin 2, D02 AT27, Irland, mit Infrastruktur der netcup GmbH am Standort Nürnberg, Deutschland betrieben. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und die Aufklärung konkreter Störungen erforderlich ist.

Elestio setzt für das Hosting Unterauftragsverarbeiter ein. Ein von uns ausdrücklich freigegebener Supportzugriff kann auch durch Personal außerhalb der Europäischen Union erfolgen. Laut Elestio ist dieser Zugriff auf die Dauer des jeweiligen Supportfalls begrenzt; für solche internationalen Übermittlungen sieht Elestio EU-Standardvertragsklauseln vor. Weitere Angaben enthält der Auftragsverarbeitungsvertrag von Elestio.

Im Kontaktformular verarbeiten wir Betrieb oder Name, Ihre Nachricht, eine Telefonnummer oder E-Mail-Adresse sowie freiwillig beigefügte Dateien. Eine Telefonnummer oder E-Mail-Adresse genügt; beide Angaben sind möglich. Ihr Anliegen beschreiben Sie frei in der Nachricht. Außerdem wird Ihre Bestätigung der Kenntnisnahme dieser Datenschutzhinweise verarbeitet. Wenn Sie eine E-Mail-Adresse angeben, senden wir eine Eingangsbestätigung. Bei direkter Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Kontaktangaben und Inhalte zur Bearbeitung Ihres Anliegens.

Die Verarbeitung dient der Einordnung, Kontaktaufnahme und Vorbereitung eines Gesprächs oder Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsschutz und geordnete Bearbeitung ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Service-Anfragen und Uploads werden nach 90 Tagen automatisch gelöscht, soweit keine gesetzlichen Pflichten oder ein daraus entstandenes Vertragsverhältnis eine längere Aufbewahrung erfordern.

Je nach Anfrage können Kontakt- und Objektdaten, Beschreibung, gewünschte Rückrufzeit sowie technische Angaben und freiwillige Bilder oder Dokumente verarbeitet werden. Bitte keine unnötigen Personen, Ausweise, Gesundheitsdaten oder anderen sensiblen Inhalte hochladen.

Zweck ist die strukturierte Aufnahme und Weiterleitung an den jeweiligen Betrieb. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; für sicheren Betrieb und Missbrauchsschutz ergänzend Art. 6 Abs. 1 lit. f DSGVO. Tickets und Uploads werden nach 90 Tagen automatisch gelöscht.

Anfragen und Uploads werden in privaten Speicherbereichen bei Sliplane Object Storage, bereitgestellt in Partnerschaft mit der Impossible Cloud GmbH abgelegt. Uploads werden nicht öffentlich gelistet. Interne Empfänger erhalten nur zeitlich begrenzte, anfragebezogene Download-Links.

E-Mails werden über Brevo (Sendinblue GmbH) versendet. Dabei werden Empfängeradresse, Anfrageinhalt, Referenz und technische Versanddaten verarbeitet. Kundinnen und Kunden erhalten weder Anhänge noch interne Download-Links.

Noch nicht abgesendete Formulardaten und Uploads können lokal im Browser des verwendeten Geräts gespeichert werden, damit sie nach einem Neuladen erhalten bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

Der Entwurf bleibt lokal, bis die Anfrage abgesendet, der Entwurf entfernt oder der Browserspeicher gelöscht wird. KiWichtel erhält diese Daten erst beim Absenden.

Produktive Formulare nutzen Cloudflare Turnstile von Cloudflare, Inc.. Dabei können IP-Adresse, technische Prüfkennungen sowie Browser- und Interaktionssignale verarbeitet werden. Zweck ist der Schutz vor Spam und automatisierten Einreichungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Sprachassistent wird nur nach dem Setzen des Hinweishäkchens und einem ausdrücklichen Start aktiviert. Dabei werden das gesprochene Wort und daraus entstehende Gesprächsinhalte zur Live-Verarbeitung an OpenAI übertragen. KiWichtel erstellt keine eigene Tonaufzeichnung. Für Gesprächssteuerung, Fortsetzung und einen möglichen Kontaktentwurf werden begrenzte Gesprächsbeiträge vorübergehend als Text verarbeitet.

Der Assistent kann den freigegebenen Pfad der aktuell besuchten öffentlichen KiWichtel-Seite erhalten. Abfrageparameter, Formulareingaben und sonstige Bildschirminhalte werden ihm dabei nicht übermittelt. Ein Seitenwechsel innerhalb der Website kann das Gespräch fortführen; nach einem Neuladen ist dafür ein neuer ausdrücklicher Start erforderlich.

Ein im Gespräch vorbereiteter Kontaktentwurf wird erst nach einer ausdrücklichen Freigabe zur Übermittlung als Kontaktanfrage gespeichert und zugestellt. Diese Freigabe erfolgt nach dem Vorlesen der Angaben mündlich im Gespräch. Sie bewirkt keine Terminbuchung oder verbindliche Rückrufzusage. Unbestätigte Fortsetzungsdaten werden verschlüsselt und nur kurz für die Wiederaufnahme innerhalb von zwei Minuten nach einer Unterbrechung vorgehalten. Die Gesprächszeit beträgt zehn Minuten und kann auf ausdrücklichen Wunsch einmalig um fünf Minuten verlängert werden. Eine Wiederaufnahme startet diese Gesprächszeit nicht neu.

Die Live-Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können das Gespräch jederzeit beenden. Soweit Sie ausdrücklich eine Kontaktanfrage übermitteln, dient die weitere Verarbeitung der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Die nachfolgend beschriebenen Angaben zu OpenAI und internationalen Übermittlungen gelten auch für den Sprachassistenten.

Zur Erkennung und Behebung technischer Fehler nutzt KiWichtel Bugsink B.V.. Die Fehlererfassung findet serverseitig und im Browser ausschließlich auf den bereitgestellten Kontakt- und Serviceformularen statt. Statische Marketingseiten laden keine browserseitige Fehlererfassung.

Ein Fehlerbericht kann Zeitpunkt, Fehlerart und Fehlermeldung, Stacktrace, Release-Version, den aufgerufenen Pfad ohne Query-String und Fragment, technische Browser- und Laufzeitangaben, eine Tenant- und Formularart-Kennung sowie die beim Verbindungsaufbau technisch anfallende IP-Adresse enthalten. Vollständige Formulareingaben, Nachrichten- und E-Mail-Inhalte, Uploads und Dateinamen, Cookies, Authentifizierungsdaten sowie vollständige URLs mit Abfrageparametern oder Tokens sind nicht für die Übermittlung vorgesehen. KiWichtel deaktiviert die standardmäßige PII-Übermittlung, Performance-Tracing und Session Replay und bereinigt Fehlerberichte vor dem Versand.

Zweck ist der sichere und zuverlässige Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bugsink B.V. wird auf Grundlage eines Auftragsverarbeitungsvertrags eingesetzt. Die gehosteten Daten werden innerhalb der Europäischen Union verarbeitet. Rohdaten aus Fehlerereignissen werden 60 Tage gespeichert. Aggregierte oder abgeleitete Angaben wie Zähler, Erstauftrittszeitpunkte und Tags bleiben bis zu ihrer ausdrücklichen Löschung erhalten.

Sofern die KI-Assistenz in der produktiven Umgebung aktiviert ist, fasst OpenAI Ireland Ltd. eine begrenzte Auswahl von Anfrageangaben serverseitig zusammen. Dazu gehören Sachangaben zum Anliegen und die vom Anfragenden eingegebene Freitextbeschreibung. Direkte Kontaktfelder, Objektadressen, Dateinamen, Uploads, Download-Links und interne Ticket-Links werden nicht in die KI-Eingabe übernommen. Freitext kann jedoch personenbezogene Angaben enthalten, wenn der Anfragende sie dort selbst einträgt. Die Ausgabe dient nur der internen Vorbereitung und trifft keine fachliche oder rechtlich wirksame Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit der sichere und geordnete Betrieb betroffen ist, Art. 6 Abs. 1 lit. f DSGVO. OpenAI wird als Auftragsverarbeiter auf Grundlage eines Data Processing Addendum eingesetzt. API-Inhalte werden standardmäßig nicht zum Training der Modelle verwendet; KiWichtel setzt zusätzlich store: false. Ohne aktivierte KI-Assistenz wird eine lokale Zusammenfassung verwendet.

OpenAI kann API-Inhalte in Protokollen zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage vorhalten, sofern keine abweichende freigegebene Datenkontrolle gilt oder eine längere Aufbewahrung gesetzlich erforderlich ist. Für die eingesetzte API wird keine ausschließliche Verarbeitung in der Europäischen Union und keine Zero-Data-Retention-Konfiguration zugesichert. Internationale Übermittlungen innerhalb der OpenAI-Gruppe können nicht ausgeschlossen werden; hierfür sieht das Data Processing Addendum geeignete Übermittlungsmechanismen vor.

KiWichtel verwendet keine externen Webfonts und kein Social-Media-Tracking. Google Analytics und die Google-Ads-Conversion-Messung werden erst nach Ihrer freiwilligen Einwilligung eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zwecke sind die datengestützte Auswertung von Seitenaufrufen und Kampagnen sowie die Messung, ob ein Anzeigenklick zu einer erfolgreich abgesendeten Anfrage führt.

Dabei können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Kampagnenparameter, Anzeigen- und Klick-Kennungen, ungefähre Region, Geräte- und Browserinformationen, IP-Adresse sowie Einwilligungsinformationen verarbeitet werden. Erfolgreich abgesendete Anfragen werden als allgemeines Lead-Ereignis ohne Name, Kontaktdaten, Nachricht, Anfrage- oder Ticketkennung übermittelt. Vollständige Seitenadressen werden vor der Übermittlung um Anfragekennungen und andere interne Parameter bereinigt; festgelegte UTM-Kampagnenparameter bleiben für die Kampagnenzuordnung erhalten.

Google Analytics setzt nach Ihrer Einwilligung insbesondere die Erstanbieter-Cookies _ga und _ga_<Container-ID> zur Unterscheidung von Nutzern und Sitzungen. Diese Cookies sind standardmäßig für bis zu zwei Jahre vorgesehen; Browser können die Laufzeit begrenzen. Google Ads kann zusätzlich Cookies mit dem Präfix _gcl_ für bis zu 90 Tage setzen, um einen Anzeigenklick einer späteren Anfrage zuzuordnen. Nutzer- und Ereignisdaten können abhängig von den Einstellungen der Google-Analytics-Property bis zu 14 Monate aufbewahrt werden; zusammengefasste Standardberichte können länger verfügbar bleiben.

Google Signals, personalisierte Werbung und Remarketing sind nicht aktiviert. Google kann Messdaten dennoch zu zusammengefassten oder modellierten Auswertungen verarbeiten. Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen finden Sie bei Google unter „Wie Google Daten von Websites oder Apps verwendet“.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Messung ist standardmäßig deaktiviert. Ihre Auswahl wird in einem technisch erforderlichen Consent-Cookie für sechs Monate gespeichert und gilt auf kiwichtel.de sowie den zugehörigen Kontakt-Subdomains. Sie können die Entscheidung jederzeit über „Datenschutzeinstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern. Die Ablehnung hat keine Auswirkung auf die Nutzung der Website oder Formulare.

Empfänger sind nur der jeweils zuständige Betrieb und die oben genannten Dienstleister, soweit dies für Hosting, Speicherung, Versand, Sicherheit, Fehleranalyse oder optionale KI-Assistenz erforderlich ist.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen auf einem Angemessenheitsbeschluss oder geeigneten Garantien wie EU-Standardvertragsklauseln beruhen. Funktionen ohne erforderliche vertragliche und technische Absicherung werden nicht produktiv aktiviert.

• - Auskunft über verarbeitete personenbezogene Daten
• - Berichtigung unrichtiger Daten
• - Löschung oder Einschränkung der Verarbeitung, soweit keine vorrangigen Pflichten entgegenstehen
• - Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
• - Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• - Beschwerde bei einer Datenschutzaufsichtsbehörde

Zuständige Aufsichtsbehörde ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Weitere Informationen finden Sie unter https://www.lda.bayern.de/.

KiWichtel nutzt unter anderem serverseitig geschützte Zugangsdaten, private Speicherbereiche, zeitlich begrenzte Download-Links, Upload-Limits, Sicherheitsprüfungen und datensparsame Fehlerprotokolle. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.