Zum Inhalt springen
KAPDEL

Rechtliches

Datenschutzerklärung

Musterentwurf: Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten. Sie ist ein Entwurf und vor dem Produktivbetrieb rechtlich zu prüfen.

Hinweis: Dies ist ein Mustertext bzw. Entwurf und ersetzt keine Rechtsberatung. Vor Veröffentlichung ist eine Prüfung durch fachkundige deutsche Rechtsberatung erforderlich. Platzhalter (z. B. Firmen- und Registerangaben) müssen durch echte Daten ersetzt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Trusted Brands UG (haftungsbeschränkt), Mühlensiek 9, 32584 Löhne, Deutschland. E-Mail: support@wnnrz.com.

Dieser Text ist ein Entwurf. Die abschließende datenschutzrechtliche Bewertung hängt von den konkret eingesetzten Anbietern, Regionen, Verträgen und Einstellungen ab.

2. Grundlegendes / Geltung der DSGVO

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Unser Angebot richtet sich an Unternehmen; dennoch können personenbezogene Daten von Ansprechpersonen und Beschäftigten betroffen sein.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): wenn Sie ausdrücklich eingewilligt haben, etwa in optionale Analysefunktionen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung): wenn die Verarbeitung für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): z. B. für den sicheren Betrieb der Website, Missbrauchsabwehr und Kommunikation mit Geschäftskontakten, soweit Ihre Interessen nicht überwiegen.

4. Hosting

Diese Website wird bei einem externen Hosting-Anbieter betrieben. Wir streben ein Hosting innerhalb der EU an und schließen mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der tatsächliche Serverstandort hängt von der konkreten Konfiguration ab und ist vor dem Produktivbetrieb zu prüfen und hier zu ergänzen.

5. Server-Logfiles

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, z. B. Datum und Uhrzeit, aufgerufene Seite und Browsertyp. IP-Adressen werden gekürzt bzw. nur kurzfristig zur Gewährleistung von Sicherheit und Stabilität verarbeitet; ein dauerhaftes Logging vollständiger IP-Adressen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

7. Konfigurator und Angebots-PDF

Der Konfigurator dient ausschließlich dazu, eine unverbindliche Preisinformation zu erstellen. Dafür verarbeiten wir nur die dafür notwendigen Angaben in minimalem Umfang. Die Preisinformation wird über einen tokenbasierten Link abgerufen; die Daten werden nur für einen begrenzten Zeitraum aufbewahrt (Gültigkeit der Preisinformation: 14 Tage, Details zur Löschung siehe Abschnitt 14).

8. KI-Demos

Unsere Demos (Chat, Telefon, Dokumente) werden von KI-Systemen unterstützt; Sie werden in der Demo darauf hingewiesen, dass Sie mit einer KI interagieren. Demo-Interaktionen werden standardmäßig nicht dauerhaft gespeichert, und es erfolgt im Standard keine Gesprächsaufzeichnung. Bitte laden Sie in öffentliche Demos keine vertraulichen Dokumente und keine echten personenbezogenen Daten hoch. Hochgeladene Dokumente werden nach der Verarbeitung verworfen.

9. Telefonie

Nur falls ein echter Telefonbetrieb (z. B. eine Telefon-Demo) aktiv ist, werden Anrufdaten über einen Telefonie-Drittanbieter verarbeitet. Dieser Einsatz erfordert eine gesonderte datenschutzrechtliche Prüfung, insbesondere zu Auftragsverarbeitung, Standorten und Hinweispflichten. Die konkrete Bewertung hängt von Anbieter, Region, Vertrag und Einstellungen ab.

10. KI-Dienstleister

Für KI-Funktionen können Anbieter wie OpenAI oder Anthropic als Auftragsverarbeiter bzw. Unterauftragnehmer eingebunden sein. Dabei kann eine Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen werden; sie würde auf geeignete Garantien (z. B. Standardvertragsklauseln oder Angemessenheitsbeschluss) gestützt. Die konkrete Bewertung hängt von Account, Region und abgeschlossenen Verträgen ab und ist vor dem Produktivbetrieb rechtlich zu prüfen.

11. Analytics

Analysefunktionen sind standardmäßig deaktiviert; wir verfolgen einen datenschutzfreundlichen Ansatz (privacy-first). Ohne Ihre Einwilligung setzen wir kein Marketing-Tracking ein. Sollte Analytics aktiviert werden, ist diese Erklärung mit dem konkret eingesetzten Anbieter und den Einstellungen zu ergänzen.

12. Zahlungsabwicklung

Nur falls ein Checkout aktiviert ist, erfolgt die Zahlungsabwicklung über einen Zahlungsdienstleister, z. B. Stripe. Zahlungsdaten wie Kartendaten werden direkt beim Dienstleister verarbeitet und nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die konkrete Ausgestaltung hängt vom eingesetzten Anbieter und den Vertragsbedingungen ab.

13. Automatisierung und Webhooks (n8n)

Zur internen Orchestrierung von Prozessen (z. B. Weiterleitung von Anfragen) setzen wir Automatisierungswerkzeuge wie n8n und Webhooks ein. Dabei werden nur die für den jeweiligen Ablauf erforderlichen Daten verarbeitet. Ob die Verarbeitung selbst gehostet oder bei einem Drittanbieter erfolgt, hängt von der konkreten Konfiguration ab.

14. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach HGB und AO) bestehen. Anfragen, Preisinformationen und technische Daten werden nach Wegfall des Zwecks gelöscht oder anonymisiert. Konkrete Fristen sind vor dem Produktivbetrieb festzulegen und hier zu ergänzen.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

16. Kontakt Datenschutz

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter support@wnnrz.com. Diese Datenschutzerklärung ist ein Musterentwurf und wird vor dem Produktivbetrieb rechtlich geprüft und an die tatsächlich eingesetzten Anbieter, Regionen, Verträge und Einstellungen angepasst.