Datenschutz
Inhalt
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:Wunderwerkstatt UG (haftungsbeschränkt)Rietbüsche 5159872 MeschedeDeutschlandTelefon: 02903 5599808E-Mail: info@wunderwerkstatt.xyz
Wir sind gesetzlich derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz können Sie sich jedoch jederzeit über die oben genannten Kontaktdaten an uns wenden.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer*innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften (insbesondere Art. 6 DSGVO) gestattet ist.Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.3. Bereitstellung der Website und Server-Logfiles
Art und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser Hosting-Dienstleister automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts und speichert diese in sogenannten Server-Logfiles. Erfasst werden können u. a.:– IP-Adresse des Endgeräts,– Datum und Uhrzeit des Zugriffs,– aufgerufene URL bzw. abgerufene Datei,– Website, von der aus der Zugriff erfolgt (Referrer-URL),– verwendeter Browser und Betriebssystem,– ggf. Name des Access-Providers.Eine Zuordnung dieser Daten zu einer bestimmten Person erfolgt nicht. Wir führen diese Daten nicht mit anderen Datenquellen zusammen.Zweck der Verarbeitung
Die vorübergehende Speicherung der IP-Adresse und der Logfiles ist notwendig, um– die Auslieferung der Website an Ihr Endgerät zu ermöglichen,– die dauerhafte Funktionsfähigkeit und Sicherheit unserer Website sicherzustellen,– Fehler zu analysieren und Angriffe abzuwehren.Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben genannten Zwecken.Speicherdauer
Die Logfiles werden in der Regel für maximal 30 Tage gespeichert und anschließend gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken im Einzelfall erforderlich ist (z. B. bei Sicherheitsvorfällen).4. Kontaktaufnahme per Kontaktformular, E-Mail, Telefon, KI-Chat oder KI-Hotline
Wenn Sie uns per Kontaktformular, E-Mail, telefonisch, über unsere KI-Telefonhotline oder über den auf der Website eingebundenen KI-Chat kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.Zweck der Verarbeitung
– Bearbeitung und Beantwortung Ihrer Anfrage,– ggf. Anbahnung, Durchführung oder Beendigung vertraglicher Beziehungen,– Verbesserung unseres Supports und unserer Dienstleistungen.Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme im Rahmen (vor-)vertraglicher Beziehungen erfolgt (z. B. konkrete Projektanfragen).Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage und an einer effizienten Kommunikation mit (potenziellen) Kundinnen und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.Kontaktaufnahme über den KI-Chat auf der Website
Auf unserer Website stellen wir gelegentlich ein Chat-Widget zur Verfügung, über das Sie in Echtzeit mit einer KI-gestützten Assistenz (Chatbot) kommunizieren können. Die von Ihnen im Chat eingegebenen Texte werden an unsere technischen Dienstleister übermittelt, um automatisierte Antworten zu generieren und Ihre Anfrage zu bearbeiten.Hierbei werden insbesondere folgende Daten verarbeitet:– Chatinhalte (Ihre Nachrichten und vom System generierte Antworten),– technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, ggf. Browser-/Geräteinformationen),– ggf. von Ihnen freiwillig angegebene Kontaktdaten (z. B. Name, E-Mail, Telefonnummer).Der Chat wird über Dienste unseres Auftragsverarbeiters für Sprach- und KI-Technologie bereitgestellt (ElevenLabs). Wir haben die Dienste so konfiguriert, dass Konversationen nur für die Dauer der technischen Verarbeitung genutzt und nicht als dauerhafte Gesprächsprotokolle bei dem Dienstleister gespeichert werden. Soweit wir Gesprächsinhalte oder wesentliche Ergebnisse in unseren eigenen Systemen (z. B. CRM, Ticketsystem) dokumentieren, dient dies ausschließlich der Nachbereitung und Beantwortung Ihrer Anfrage.Rechtsgrundlage ist – je nach Kontext Ihrer Anfrage – Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an effizientem Support und schneller Beantwortung von Anfragen).Kontaktaufnahme über die KI-Telefonhotline
Zusätzlich bieten wir eine KI-gestützte Telefonhotline an. Wenn Sie diese Hotline anrufen, wird der Gesprächsinhalt automatisiert in Text umgewandelt und mittels eines Sprachmodells verarbeitet, um Ihnen passende Antworten zu geben oder Ihr Anliegen aufzunehmen.Im Rahmen der Nutzung der Hotline können insbesondere folgende Daten verarbeitet werden:– Ihre Rufnummer und technische Verkehrsdaten (z. B. Zeitpunkt, Dauer des Anrufs),– Audio-Daten Ihrer Stimme (für die Dauer der Verbindung),– aus dem Audiostrom erzeugte Texttranskripte,– ggf. von Ihnen mitgeteilte Informationen zu Ihrem Anliegen (z. B. Projektdaten, Kontaktdaten).Für die Sprachverarbeitung (Spracherkennung, Sprachsynthese und Routing der Konversation) setzen wir einen spezialisierten Auftragsverarbeiter ein, den Anbieter ElevenLabs. Die von uns genutzten Dienste werden im sogenannten Zero-Retention-Modus betrieben. Nach derzeitigem Stand bedeutet dies, dass Gesprächsdaten nur flüchtig für die Dauer der technischen Verarbeitung genutzt und auf Seiten des Dienstleisters nicht dauerhaft gespeichert werden. Wir selbst zeichnen Gespräche über die KI-Hotline nicht auf.Soweit wir Gesprächsinhalte oder zusammengefasste Notizen in unseren eigenen Systemen dokumentieren (z. B. in einem CRM-System oder in Projektnotizen), erfolgt dies ausschließlich zur Bearbeitung Ihres Anliegens, zur Dokumentation von Projektvorgängen oder zur Vertragsanbahnung/-durchführung.Rechtsgrundlage ist auch hier – abhängig vom Kontext – Art. 6 Abs. 1 lit. b DSGVO (soweit sich die Anfrage auf einen bestehenden oder angebahnten Vertrag bezieht) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer modernen, effizienteren Kundenkommunikation und Erreichbarkeit).Speicherdauer
Wir speichern Ihre Anfragen (egal ob per Formular, E-Mail, Telefon, KI-Chat oder KI-Hotline) so lange, wie es für die Bearbeitung sowie etwaige Anschlussfragen erforderlich ist. Soweit sich aus der Kommunikation ein Vertragsverhältnis ergibt, speichern wir die Daten im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen).5. Einsatz von Local Storage
Wir verwenden kein Tracking und keine Cookies von Drittanbietern. Insbesondere setzen wir keine Analyse- oder Marketingtools wie Google Analytics o. Ä. ein.Zur Bereitstellung bestimmter Komfortfunktionen nutzen wir jedoch die Local-Storage-Funktion Ihres Browsers. Dabei werden kleine Dateneinträge lokal in Ihrem Browser gespeichert und nicht an uns oder Dritte gesendet.Welche Daten werden gespeichert?
Wir speichern ausschließlich:– die von Ihnen gewählte Sprache der Website, sofern die Seite in mehreren Sprachen angeboten wird (z. B. language=de),– die von Ihnen gewählte Darstellungsvariante bzw. das Theme (z. B. theme=dark oder theme=light).– die von Ihnen abgegebene Zustimmung zu der Verwendung des Chat-Widgets entsprechend unserer Datenschutzerklärung.Es werden keine Nutzerprofile erstellt, keine IDs vergeben, keine Bewegungsdaten über mehrere Websites hinweg verknüpft und keine Daten an Dritte übermittelt.Zweck der Verarbeitung
Der Einsatz von Local Storage dient ausschließlich dazu,– Ihre Spracheinstellungen und Theme-Präferenzen zu speichern und– Ihnen bei späteren Besuchen eine benutzerfreundliche, konsistente Darstellung der Website zu bieten.Rechtsgrundlage
Rechtsgrundlage für die Nutzung von Local Storage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nutzerfreundlichen und effizient gestalteten Darstellung unserer Website.Soweit Local-Storage-Einträge technisch erforderlich sind, um Ihnen die von Ihnen gewünschten Funktionen bereitzustellen, erfolgt die Speicherung außerdem im Einklang mit den Vorgaben des Telekommunikations-Telemedien-Datenschutz-Gesetzes (TDDDG) für unbedingt erforderliche Speicher- und Zugriffsvorgänge auf Ihrem Endgerät.Speicherdauer / Kontrolle durch Sie
Die Local-Storage-Einträge bleiben in Ihrem Browser gespeichert, bis Sie sie löschen. Sie können die gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers einsehen und entfernen oder die Nutzung von Local Storage einschränken.6. Weitergabe von Daten, Auftragsverarbeitung und Drittlandübermittlungen
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur,– wenn dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist,– wenn wir gesetzlich dazu verpflichtet sind,– wenn die Weitergabe auf einer Einwilligung beruht oder– wenn wir zur Durchsetzung unserer Ansprüche und Rechte im Einzelfall berechtigte Interessen verfolgen und Ihre entgegenstehenden Interessen nicht überwiegen.Für den Betrieb und die Wartung unserer Website sowie für die Bereitstellung des KI-Chats und der KI-Telefonhotline setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Hierzu gehören insbesondere:– Hosting- und Infrastruktur-Dienstleister für den technischen Betrieb dieser Website,– Sprach-, Audio- und KI-Dienstleister für die Verarbeitung von Sprach-, Text- und Chatdaten (ElevenLabs für Spracherkennung, Sprachsynthese und Konversations-Routing und KI-gestützte Textverarbeitung im Chat-Widget),– Telekommunikations- bzw. VoIP-Anbieter für die technische Bereitstellung der Telefonhotline,– IT-Dienstleister für Wartung, Support und Administration unserer Systeme.Mit allen Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, die diese zur Verarbeitung personenbezogener Daten nur nach unseren Weisungen und unter Einhaltung hoher Sicherheitsstandards verpflichten.Zero-Retention-Betrieb bei Sprach- und KI-Diensten
Die von uns eingesetzten Sprach- und KI-Dienste sind so konfiguriert, dass sie im Zero-Retention-Modus betrieben werden. Das bedeutet, dass Gesprächsdaten technisch nur für die Dauer der jeweiligen Anfrage verarbeitet und auf Seiten des Dienstleisters nicht dauerhaft als Gesprächsprotokolle oder Audioaufnahmen gespeichert werden. Einzelheiten hierzu ergeben sich aus der Dokumentation des jeweiligen Dienstleisters.Datenübermittlung in Drittländer
Im Zusammenhang mit der Nutzung des KI-Chats und der KI-Telefonhotline werden personenbezogene Daten (insbesondere Gesprächsinhalte, Audio-Daten, Transkripte sowie technische Verbindungsdaten) an unseren Dienstleister Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, sowie an mit diesem verbundene Unternehmen und Subunternehmer übermittelt und dort verarbeitet.ElevenLabs betreibt nach seiner Datenschutzerklärung (https://elevenlabs.io/privacy-policy) Hosting- und Serverstandorte u. a. in den Vereinigten Staaten, den Niederlanden und Singapur. Unabhängig vom Standort der ersten Verarbeitung können personenbezogene Daten eine Speicherung in den Vereinigten Staaten erfahren. Zusätzlich nutzt ElevenLabs Cloud-Dienstleister (z. B. für Infrastruktur, Storage, Sicherheit) als eigene Auftragsverarbeiter.Wir haben unsere KI-gestützten Dienste (Chat-Widget und KI-Hotline) so konfiguriert, dass sie im Zero-Retention-Modus von ElevenLabs betrieben werden. Nach den Angaben von ElevenLabs bedeutet dies, dass die Inhalte von Anfragen und Antworten (einschließlich Audio und Transkripte) bei der Verarbeitung nur in flüchtigem Speicher verarbeitet und nicht als Gesprächsprotokolle oder Audioaufnahmen in den Systemen von ElevenLabs dauerhaft gespeichert werden. Für bestimmte Metadaten und Kontoinformationen (z. B. Abrechnungsdaten, technische Basislogs) kann gleichwohl eine Speicherung entsprechend der ElevenLabs-Datenschutzerklärung erfolgen.Soweit im Rahmen der Nutzung dieser Dienste eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt (insbesondere in die USA), stellen wir sicher, dass für diese Übermittlungen ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO gewährleistet wird. Dies geschieht insbesondere durch:– den Einsatz von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO und ggf. ergänzender technischer und organisatorischer Maßnahmen sowie– gegebenenfalls die Nutzung weiterer von der EU-Kommission anerkannter Mechanismen (z. B. Angemessenheitsbeschlüsse oder Zertifizierungen nach dem EU-US Data Privacy Framework), soweit diese auf der Seite des jeweiligen Dienstleisters zur Anwendung kommen.Gleichwohl kann nicht ausgeschlossen werden, dass Behörden in Drittländern (insbesondere in den USA) auf die bei den Dienstleistern verarbeiteten Daten zu Kontroll- und Überwachungszwecken zugreifen. Wir bewerten diese Risiken fortlaufend und setzen ElevenLabs insbesondere aufgrund der vorhandenen Datenschutz- und Sicherheitsmaßnahmen (u. a. SOC 2, Zero-Retention-Option, Data-Residency-Optionen) mit besonderer Sorgfalt als Dienstleister ein.Die Nutzung unserer KI-gestützten Dienste (Chat-Widget und KI-Hotline) ist freiwillig. Sofern Sie Bedenken hinsichtlich der Datenverarbeitung durch ElevenLabs haben, können Sie uns auch über die herkömmlichen Kontaktwege (E-Mail, Telefon) erreichen. In diesem Fall erfolgt keine Datenübermittlung an Drittanbieter außerhalb der EU/des EWR.Weitere Informationen zu den bei ElevenLabs eingesetzten Unterauftragsverarbeitern, den konkreten Speicherorten sowie den eingesetzten Garantien erhalten Sie in der ElevenLabs-Datenschutzerklärung sowie – auf Anfrage – von uns.7. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:– Recht auf Auskunft (Art. 15 DSGVO)– Recht auf Berichtigung (Art. 16 DSGVO)– Recht auf Löschung (Art. 17 DSGVO)– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)– Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO)Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:E-Mail: info@wunderwerkstatt.xyzTelefon: 02903 5599808
8. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.Zuständig für Nordrhein-Westfalen ist insbesondere:Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Postfach 20 04 4440102 DüsseldorfWeb: https://www.ldi.nrw.de/