Datenschutzerklärung

1. Verantwortlicher

Digidactics GmbH, Waldweg 82, 48163 Münster
Vertreten durch den Geschäftsführer Ron Schöbel
E-Mail: info@digidactics.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz schreiben Sie uns an info@digidactics.de.

2. Aufruf der Website (Hosting)

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting-Anbieter ist Lovable Labs Inc., 1111B South Governors Avenue, Dover, DE 19904, United States. Operative Tochtergesellschaft ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden.

Mit Lovable haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Seiten werden über das Netzwerk von Cloudflare, Inc. (USA) ausgeliefert. Anfragen aus Kontaktformular und KI-Berater speichern wir in einer Datenbank auf Servern von Amazon Web Services in den USA (Region Oregon).

Cloudflare, Inc. und Amazon Web Services, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

3. Kontaktformular

Wenn Sie uns schreiben, speichern wir Name, Schule, gegebenenfalls Funktion und Telefon, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Anfrage bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zugriff hat ausschließlich die Geschäftsführung über einen mit Zwei-Faktor-Anmeldung geschützten Bereich.

4. KI-Berater

Der KI-Berater verarbeitet Ihre Chat-Eingaben mithilfe eines KI-Sprachmodells (Claude von Anthropic PBC, USA), das über den KI-Dienst unseres Hosting-Anbieters angesprochen wird. Vor der Preiseinschätzung erfasst er Name, Schule, E-Mail-Adresse und Ihre Einwilligung.

Ihre persönlichen Daten wie Name, Schule und E-Mail-Adresse werden nicht an den KI-Dienst weitergegeben. Ausschließlich Ihre Beschreibungen und Anforderungen aus dem Chat werden verschlüsselt an den KI-Anbieter in den USA übermittelt und dort verarbeitet. Sie werden nicht zum Training von KI-Modellen verwendet.

Gespeichert werden Chatverlauf, Zusammenfassung und Preiseinschätzung. Der Chatverlauf wird nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zum Schutz vor Missbrauch ist das Gespräch auf wenige Nachrichten begrenzt; dazu wird ein nicht umkehrbarer Hashwert Ihrer IP-Adresse kurzzeitig gespeichert.

Bitte geben Sie keine personenbezogenen Daten von Schülerinnen und Schülern und keine vertraulichen Unterlagen in den Chat ein.

5. E-Mail-Versand

Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Darüber versenden wir Antworten auf Anfragen, Angebote sowie interne Benachrichtigungen über neue Anfragen an uns. Resend verarbeitet dabei Absender- und Empfängeradresse, Betreff und Inhalt der Nachricht sowie technische Versanddaten wie Zeitpunkt und Zustellstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mails der Bearbeitung Ihrer Anfrage oder der Durchführung vorvertraglicher Maßnahmen dienen. Für die internen Benachrichtigungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zügigen Bearbeitung eingehender Anfragen.

Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diesen Auftragsverarbeitungsvertrag können Sie auf Anfrage bei uns einsehen; schreiben Sie dazu an info@digidactics.de. Resend, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

6. Terminbuchung mit Cal.com

Der Kalender wird nicht automatisch geladen. Erst nach Ihrer Zustimmung und dem anschließenden Öffnen wird eine Verbindung zu Cal.com hergestellt. Dabei können Ihre IP-Adresse, Browserinformationen und Buchungsangaben verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

7. Schriften, Cookies und Tracking

Die Schriften werden von dieser Website selbst bereitgestellt. Es gibt keine Analyse- oder Werbe-Tracker. Für die Anmeldung im internen Bereich wird technisch notwendiger Sitzungsspeicher verwendet.

8. Speicherdauer

• ‹› Chatverläufe des KI-Beraters: Löschung nach spätestens 30 Tagen.
• ‹› Anfragen über Kontaktformular und KI-Berater (Kontaktdaten, Zusammenfassung, Einschätzung): Löschung 3 Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt.
• ‹› Kommt ein Vertrag zustande: Speicherung für die Dauer der Zusammenarbeit; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• ‹› Angebote, Verträge und Rechnungen: gesetzliche Aufbewahrung nach Handels- und Steuerrecht (6 bzw. 10 Jahre).
• ‹› Missbrauchsschutz (Hashwert der IP-Adresse): Löschung nach spätestens 7 Tagen.
• ‹› Server-Protokolle: Löschung nach spätestens 30 Tagen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an info@digidactics.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.