Datenschutzerklärung

1. Verantwortlicher

Can Harmanci
Einzelunternehmer
Kölner Straße 59
50226 Frechen
Deutschland
E-Mail: kontakt.ch98@gmail.com

AnfragePilot ist ein Produktangebot des Einzelunternehmers Can Harmanci. „ATLAS AI“ ist eine Produkt- beziehungsweise Markenbezeichnung und keine eigenständige Gesellschaft.

2. Bereitstellung der Website

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse, Browser- und Geräteinformationen, Referrer sowie Status- und Protokolldaten gehören. Die Verarbeitung ist erforderlich, um die Website sicher, stabil und missbrauchsfrei bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetangebots.

3. Hosting und Domainbetrieb

Die Website wird über einen von OpenAI bereitgestellten Sites-Dienst veröffentlicht und über technische Infrastruktur von Cloudflare ausgeliefert. Domain und DNS-Verwaltung erfolgen über STRATO. Dabei können für Auslieferung, Sicherheit und Fehleranalyse erforderliche Verbindungs- und Protokolldaten verarbeitet werden.

Wir behaupten keinen festen Serverstandort. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind die erforderlichen Vereinbarungen und Garantien nach Art. 28 sowie Art. 44 ff. DSGVO maßgeblich. Informationen der Anbieter finden Sie im OpenAI Privacy Center und in der Cloudflare-Datenschutzerklärung.

4. Kontakt- und Prozessanalyseformular

Wenn Sie das Formular nutzen, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Namen Ihres SHK-Betriebs, den betrieblichen Schwerpunkt, optional die Bürogröße sowie Ihre Nachricht. Bei der späteren Betriebsaufnahme können zusätzlich die geschäftlichen E-Mail-Adressen von bis zu fünf benannten internen Nutzern angegeben werden, damit deren persönliche Zugriffsrechte vorbereitet werden können. Zusätzlich wird eine technische Vorgangskennung erzeugt, um doppelte Einträge zu vermeiden. Zum Schutz vor massenhaften Formularaufrufen wird aus der Verbindungsadresse eine stündlich wechselnde technische Prüfkennung gebildet; die IP-Adresse wird dabei nicht im Klartext in der Formular-Datenbank gespeichert.

Die Angaben werden zur Bearbeitung Ihrer konkret angefragten Prozessanalyse und zur Vorbereitung eines möglichen Pilotprojekts verarbeitet. Wenn Sie selbst möglicher Vertragspartner sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die von Ihnen angefragten vorvertraglichen Maßnahmen. Bei Ansprechpartnern eines Unternehmens erfolgt die Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen und die Abstimmung mit dem vertretenen Betrieb. Sicherheits-, Missbrauchs- und Nachweisprüfungen erfolgen ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Pflichtkästchen dokumentiert die Kenntnisnahme dieser Hinweise und ist keine pauschale Werbeeinwilligung.

Die als Pflichtfelder bezeichneten Angaben sind für die strukturierte Bearbeitung erforderlich; ohne sie lässt sich das Formular nicht absenden. Alternativ können Sie uns per E-Mail kontaktieren. Bitte übermitteln Sie keine Passwörter, Zahlungsdaten oder nicht erforderlichen Gesundheitsdaten. Die Anfrage führt nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Die Formulardaten werden in einer geschützten Website-Datenbank gespeichert und zur strukturierten Bearbeitung an n8n sowie ein Google-Sheets-CRM übertragen. Eine Nutzung zur automatischen Werbeansprache findet nicht statt.

Kommt kein Vertragsverhältnis zustande, löschen wir die Anfrage, sobald sie für den Zweck nicht mehr erforderlich ist; die Erforderlichkeit wird regelmäßig und spätestens nach zwölf Monaten geprüft. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt. Einer Verarbeitung auf Grundlage berechtigter Interessen kann nach Maßgabe von Art. 21 DSGVO widersprochen werden.

5. Website-Chat

Auf der aktuellen Startseite ist kein Website-Chat eingebunden; dort wird kein Voiceflow-Widget geladen. Für Auskunft oder Löschung zu früher übermittelten Chat-Daten wenden Sie sich bitte an die oben genannte Kontaktadresse.

6. Postfach, Kalender und Tabellen im Kundenpilot

Der vorgesehene Kundenpilot nutzt einen geschützten Arbeitsplatz im Browser mit einer Datenbank auf Cloudflare D1. Eine zusätzliche Tabellenkopie nach Google Sheets oder OneDrive benötigt gesonderte Einrichtung und Freischaltung. Änderungen an der Tabellenkopie fließen nicht zurück; eine OneDrive-Datei wird beim Abgleich ersetzt. Dort können insbesondere Eingang, Name und Kontaktdaten des anfragenden Kunden, Einsatzadresse, Kategorie, Anliegen, Priorität, Nachrichtentext, Antwortentwurf, Terminwunsch, Bearbeitungsstatus und interne Notizen dokumentiert werden.

Nach gesonderter Einrichtung und technischer Abnahme kann genau ein Betriebskalender angebunden werden. Bei der Terminabstimmung werden die für Verfügbarkeitsprüfung und Reservierung erforderlichen Angaben verarbeitet, insbesondere Beginn und Ende belegter Zeiträume sowie Terminvorschläge und die getroffene Auswahl. Eine zusätzliche Kalenderbuchung benötigt gesonderte Freischaltung und Schreibrechte; dafür werden auch die zur Buchung nötigen Termininhalte übertragen. Die öffentliche Demo auf dieser Website greift nicht auf Google Calendar zu und speichert keine Terminbuchung.

Der jeweilige SHK-Betrieb bleibt für die Zwecke und wesentlichen Mittel der Verarbeitung seiner Kunden- und Beschäftigtendaten verantwortlich. Soweit wir den eingerichteten Ablauf weisungsgebunden betreiben oder unterstützen, wird vor der produktiven Freischaltung ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Dieser legt Gegenstand, Dauer, Weisungen, Vertraulichkeit, technische und organisatorische Maßnahmen, Unterauftragnehmer, Unterstützung bei Betroffenenrechten und Datenschutzvorfällen sowie Rückgabe und Löschung fest. Google- oder Microsoft-Dienste werden im Konto des Kundenbetriebs eingerichtet; Umfang und Verantwortlichkeiten richten sich nach dessen Anbieter-Vertrag und Konfiguration.

Weitere Informationen finden Sie in der Google-Datenschutzerklärung und den Datenschutzbedingungen für Google Workspace.

Die technische Kompatibilität einer Gmail-Adresse allein ist keine Datenschutzfreigabe. Vor Nutzung mit echten Kundendaten werden das konkrete Google-Vertragsmodell, die wirksamen Datenschutzvereinbarungen, die Zugriffsrechte und mögliche Drittlandübermittlungen geprüft. Die Workspace-Bedingungen dürfen nicht ungeprüft auf ein privates Google-Konto übertragen werden. Der Arbeitsplatz wird nicht öffentlich per Link freigegeben.

7. Zahlung und Abrechnung über Stripe Checkout und Stripe Billing

Soweit der Direktkauf nach Abschluss der offenen Freigaben aktiviert wird, nutzen wir Stripe Checkout für die Erstabrechnung und Stripe Billing für spätere wiederkehrende Abrechnungen. Dabei können Name, geschäftliche Kontaktdaten, Rechnungs- und Zahlungsdaten, Betrag, Produktbeschreibung, Geräte-, IP- und Transaktionsdaten sowie Checkout-, Kunden-, Abonnement-, Rechnungs- und Zahlungskennungen verarbeitet werden.

Die Website verarbeitet den nicht geheimen Bestellstatus über eine Stripe-Checkout-Kennung. Nach bestätigter Zahlung wird ein persönlicher, kurzlebiger Einrichtungslink erzeugt. Der darin enthaltene Token wird bei der Prüfung verarbeitet, in der D1-Commerce-Datenbank jedoch ausschließlich als kryptografischer Hash und nicht im Klartext in der Datenbank gespeichert.

Commerce-Status, technische Zuordnungen, Bearbeitungszustände und minimale Zustellaufträge werden in einer geschützten D1-Commerce-Datenbank und einer transaktionalen Outbox gespeichert. Die Outbox hält nur die für eine kontrollierte Zustellung erforderlichen Referenzen und Zustände; betriebliche Angaben liegen getrennt in der Betriebsaufnahme. Ein Link allein schaltet weder Zahlung noch Zugang frei.

Rechtsgrundlage für die von uns veranlasste Verarbeitung zur Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Zahlungs- und Nachweisdaten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Stripe verarbeitet bestimmte Daten zugleich in eigener Verantwortung, insbesondere für Sicherheit, Betrugsprävention und regulatorische Pflichten.

Die endgültigen Aufbewahrungs- und Löschfristen für Commerce- und Outbox-Zeilen sind noch nicht abschließend festgelegt. Sie werden vor Aktivierung des Produktionscheckouts anhand vertraglicher Erfordernisse und gesetzlicher Aufbewahrungspflichten verbindlich bestimmt. Bis dahin bleibt der Produktionscheckout deaktiviert.

Für Konten außerhalb Nord- und Südamerikas benennt Stripes Datenverarbeitungsvereinbarung Stripe Payments Europe, Limited als Vertragspartner. Stripe kann Daten zur Erbringung seiner Dienste weltweit verarbeiten und sieht dafür die in seiner Vereinbarung beschriebenen Übermittlungsmechanismen vor. Weitere Informationen: Stripe-Datenschutzrichtlinie und Stripe Data Processing Agreement.

8. E-Mail-Kommunikation

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für von Ihnen angefragte vorvertragliche Maßnahmen, wenn Sie selbst möglicher Vertragspartner sind; bei geschäftlichen Ansprechpartnern und sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Bearbeitung der Korrespondenz.

9. Cookies, Reichweitenmessung und Werbung

Diese Website setzt aktuell keine Analyse-, Marketing- oder Werbe-Cookies ein. Es sind keine Tracking-Pixel sozialer Netzwerke eingebunden. Technisch notwendige Funktionen werden nur eingesetzt, soweit sie für den gewünschten Dienst erforderlich sind.

10. Externe Links, insbesondere LinkedIn

Beim bloßen Besuch unserer Website werden keine Daten an LinkedIn übertragen. Erst nach Anklicken eines externen Links verlassen Sie unser Angebot; für die anschließende Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich.

11. Empfänger

Personenbezogene Daten erhalten nur interne Stellen und technische Dienstleister, die sie für Betrieb, Sicherheit, Zahlung oder Bearbeitung benötigen. Ein Verkauf von Formular- oder Kundendaten zu fremden Werbezwecken findet nicht statt.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Die Website wird verschlüsselt übertragen.

Vor jedem produktiven Kundenbetrieb werden Berechtigungen nach dem Minimalprinzip, getrennte Test- und Produktivdaten, Protokollierung, Wiederherstellung, Löschabläufe und ein Meldeweg für Datenschutzvorfälle geprüft. Der Kunde erhält eine Liste der tatsächlich eingesetzten Unterauftragnehmer und der maßgeblichen Drittlandgarantien nach Art. 44 ff. DSGVO.

14. Datenschutzorganisation vor Produktivstart

Vor Freischaltung werden die Verarbeitung im Verzeichnis der Verarbeitungstätigkeiten dokumentiert, Aufbewahrungsfristen verbindlich festgelegt und die Rollen sämtlicher Anbieter geprüft. Außerdem wird anhand der konkreten Kundendaten und Automatisierungsrisiken geprüft, ob eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist. Eine Freigabe erfolgt erst, wenn diese Prüfung dokumentiert ist.

15. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden. Es gilt die auf dieser Website veröffentlichte Fassung.