Datenschutz

Diese Website besteht aus festen Seiten. Sie setzt keine Cookies, bindet keine Analyse- oder Werbewerkzeuge Dritter ein und lädt keine Schriften oder Skripte von fremden Servern. Für Anfragen gibt es ein Formular, das ohne fremde Dienste auskommt, siehe Anfrageformular. Wir zählen Seitenaufrufe selbst, ohne Cookie und ohne IP-Speicherung, siehe Reichweitenmessung. Was darüber hinaus zwangsläufig anfällt, sind die technischen Zugriffsdaten beim Aufruf einer Seite.

Auf dieser Website gibt es keinen Login und kein Nutzerkonto. Diese Erklärung gilt auch für unsere Plattformen unter noonu.ai, etwa wsc.noonu.ai, auf denen unsere Kunden sich anmelden. Was dort gilt, steht im Abschnitt Nutzerkonto und Zugang zu unseren Plattformen.

Getrennt davon zu betrachten ist die Kommunikation mit unseren Kunden: Die läuft über WhatsApp Business oder Telegram, und dabei verarbeiten auch diese Dienste Daten. Was das bedeutet, steht weiter unten unter Kommunikation über WhatsApp Business und Kommunikation über Telegram. Die beiden Wege unterscheiden sich rechtlich deutlich.

Noonu GmbH
Lorscher Str. 9
69469 Weinheim
Deutschland

Vertreten durch: Yvonne Zahn
E-Mail: hello@noonu.ai

Wenn Sie eine Seite aufrufen, überträgt Ihr Browser technisch notwendige Daten an den Server: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den Übertragungsstatus, die übertragene Datenmenge sowie die Kennung Ihres Browsers und Betriebssystems. Diese Daten sind erforderlich, um die Seite überhaupt ausliefern zu können, und dienen darüber hinaus der Betriebssicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

Ein Zugriffsprotokoll führen wir nicht. Nur wenn beim Ausliefern einer Seite ein technischer Fehler auftritt, schreibt der Server einen Fehlereintrag mit den genannten Daten; solche Einträge löschen wir nach 30 Tagen. Dasselbe gilt für die Websites unserer Kunden, die wir betreiben.

Wir zählen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden und wann, von welcher Website aus Sie zu uns kommen (nur deren Domain), von welcher unserer eigenen Seiten Sie auf die nächste gewechselt sind und mit welcher Art von Gerät (Gerätetyp, Betriebssystem und Browser, höchstens mit Hauptversion). Kommen Sie über einen Link mit Kampagnenangaben zu uns, etwa aus einer Anzeige, speichern wir Quelle, Medium und Name der Kampagne (utm_source, utm_medium, utm_campaign) und, ob der Link die Klick-Kennung eines Werbenetzwerks trug, aber nie diese Kennung selbst. Für die Seitenaufrufe setzen wir kein Cookie und kein JavaScript ein und lesen nichts von Ihrem Gerät aus. Ausgewertet wird nur, was Ihr Browser bei jedem Seitenaufruf ohnehin übermittelt.

Ihre IP-Adresse speichern wir dabei nicht. Aus IP-Adresse und Browserkennung (User-Agent) bilden wir zusammen mit einem Zufallswert und der Kennung dieser Website einen Hashwert, mit dem wir die Aufrufe eines Tages zusammenzählen können. Der Zufallswert wird jeden Tag neu erzeugt und danach gelöscht. Ab dann lässt sich der Hashwert niemandem mehr zuordnen, auch uns nicht. Weil die Kennung der Website in den Hashwert eingeht, werden die Daten dieser Website nicht mit denen anderer Websites verknüpft, die wir betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu erkennen, welche Inhalte gefragt sind und wo die Website besser werden muss.

Die einzelnen Aufrufe bewahren wir etwa 13 Monate auf, die daraus gebildeten Zählwerte dauerhaft. Beides lässt sich nach Ablauf des jeweiligen Tages keiner Person mehr zuordnen.

Sie können der Messung widersprechen, indem Sie in Ihrem Browser das Signal Global Privacy Control (GPC) oder Do Not Track (DNT) einschalten. Aufrufe mit einem dieser Signale erfassen wir nicht. Weil wir Sie nicht wiedererkennen, können wir einen Widerspruch auf anderem Weg technisch nicht umsetzen.

Ein Analysedienst eines Dritten ist nicht beteiligt. Die Messung läuft auf unserer eigenen Infrastruktur bei Amazon Web Services in Frankfurt (Region eu-central-1), siehe Hosting und Infrastruktur.

Dieselbe Messung betreiben wir auf den Websites unserer Kunden, dort als Auftragsverarbeiter für den jeweiligen Kunden. Eine Ausnahme, für die wir selbst verantwortlich sind, beschreibt der Abschnitt Markenstatistik für Hersteller.

Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir die Angaben, die Sie dort machen, in der Regel Name, Firma, Kontaktdaten und Ihr Anliegen, dazu die Seite, auf der das Formular stand, und den Zeitpunkt. Wir nutzen sie, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.

Ihre Anfrage wird auf unseren Systemen bei Amazon Web Services in Frankfurt gespeichert. Wer bei uns Anfragen bearbeitet, sieht sie in unserem Kundenbereich und erhält sie per E-Mail; den Versand übernimmt Amazon Simple Email Service (SES) in derselben Region. Ein fremder Formulardienst, ein Captcha-Anbieter oder ein Werbenetzwerk ist nicht beteiligt. Eine Bestätigung an Sie verschicken wir nicht.

Gespeicherte Anfragen löschen wir 90 Tage, nachdem wir sie erledigt haben, automatisch, eine nicht erledigte Anfrage nach zwölf Monaten. Bis eine Anfrage auch aus den Sicherungskopien verschwunden ist, können bis zu 35 weitere Tage vergehen. Wird aus Ihrer Anfrage ein Vertrag oder eine weitere Korrespondenz, bewahren wir diese auf, wie unter Kontaktaufnahme per E-Mail beschrieben.

Um automatisierte Eingaben abzuwehren, löst Ihr Browser beim Absenden eine kleine Rechenaufgabe, und wir begrenzen, wie viele Anfragen von einer IP-Adresse kommen dürfen. Dafür halten wir Ihre IP-Adresse höchstens einen Tag in einem Zähler vor und löschen sie danach automatisch; mit Ihrer Anfrage wird sie nicht gespeichert. Zum Absenden ist JavaScript nötig. Ein erfolgreich abgeschicktes Formular zählt in unserer Reichweitenmessung als Ereignis, ohne Inhalt und ohne Bezug zu Ihrer Person; sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, unterbleibt auch das.

Auf den Websites der Küchenstudios, die wir betreiben, gibt es Seiten über die Hersteller, deren Küchen und Geräte das jeweilige Studio anbietet. Diese Herstellerseiten erscheinen in gleicher Form bei vielen Studios. Für ihre Aufrufe werten wir die Reichweitenmessung der Studio-Websites zusätzlich für einen eigenen Zweck aus und sind dafür selbst Verantwortliche: Wir zeigen dem jeweiligen Hersteller, wie oft seine Seiten bei allen Studios zusammen aufgerufen werden, und rechnen diese Leistung mit dem Hersteller ab.

Je Aufruf einer Herstellerseite speichern wir die aufgerufene Seite, den Tag, die Website, ob es der erste Aufruf dieser Marke während des Besuchs war, die Seite derselben Website, von der der Besucher kam, und bei einem Einstieg von außen die Domain der verweisenden Website und die Kampagnenangaben. Eine Besucher-Kennung, die Uhrzeit und die IP-Adresse speichern wir dafür nicht; die Datensätze enthalten nichts, worüber sie sich einem Besucher zuordnen ließen. Die Aufrufe aller Studio-Websites werden zusammengezählt.

Hersteller und von ihnen benannte Agenturen erhalten nur Summen über mehrere Studios, Zahlen zur Reichweite erst, wenn in dem Zeitraum mindestens drei Studios Aufrufe hatten. Welche Studios das waren und wer die Seiten aufgerufen hat, erfahren sie nicht. Die einzelnen Aufrufe löschen wir nach etwa 13 Monaten, die daraus gebildeten Summen bewahren wir dauerhaft auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Herstellern die Reichweite ihrer Seiten nachzuweisen und diese Leistung abzurechnen. Sie können widersprechen, indem Sie in Ihrem Browser Global Privacy Control oder Do Not Track einschalten; Aufrufe mit einem dieser Signale erfassen wir auch hierfür nicht. Weil wir Besucher nicht wiedererkennen, können wir einen Widerspruch auf anderem Weg technisch nicht umsetzen.

Diese Website wird bei Amazon Web Services (AWS) in der Region Frankfurt am Main betrieben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, ein Unternehmen der US-amerikanischen Amazon.com, Inc. Die Server stehen in Deutschland, ein Zugriff durch das Mutterunternehmen aus den USA ist rechtlich nicht ausgeschlossen.

Auf derselben Infrastruktur in Frankfurt läuft auch alles Weitere, was wir betreiben: die Websites unserer Kunden, deren Inhalte, die Anfragen aus deren Formularen und der Concierge samt der Nachrichten, die uns darüber erreichen. Wer uns also über WhatsApp schreibt, dessen Nachricht liegt danach auf unseren Systemen bei AWS in Frankfurt.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich der Anbieter auf die Standardvertragsklauseln der EU-Kommission und seine Zertifizierung nach dem EU-US Data Privacy Framework.

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter, und es werden dabei keine Verbindungsdaten an Dritte übertragen.

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Unser Postfach liegt bei Microsoft 365. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden innerhalb der EU-Datengrenze verarbeitet; für Übermittlungen in die USA stützt sich der Anbieter auf die Standardvertragsklauseln der EU-Kommission und seine Zertifizierung nach dem EU-US Data Privacy Framework.

Wenn Sie sich bei uns bewerben, verarbeiten wir die Angaben, die Sie uns schicken: in der Regel Name und Kontaktdaten, Lebenslauf, Ihr kurzer Text zur Bewerbung, gegebenenfalls Zeugnisse und bei einer Stelle im Webdesign Ihr Portfolio oder Links zu Ihren Arbeiten. Bewerbungen nehmen wir per E-Mail an hello@noonu.ai entgegen; das Postfach liegt bei Microsoft 365, siehe Kontaktaufnahme per E-Mail.

Wir verwenden diese Angaben ausschließlich, um über Ihre Bewerbung zu entscheiden. Zugriff haben nur die Personen bei uns, die am Auswahlverfahren beteiligt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG: Die Verarbeitung ist erforderlich, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Kommt es zur Einstellung, übernehmen wir die Unterlagen in die Personalakte.

Foto, Geburtsdatum, Familienstand und andere Angaben, die wir für die Entscheidung nicht brauchen, müssen Sie uns nicht schicken. Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit (Art. 9 DSGVO), etwa eine Schwerbehinderung, verarbeiten wir sie nur, soweit das für das Verfahren erforderlich oder gesetzlich vorgesehen ist.

Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 15 Abs. 4 AGG). Möchten Sie, dass wir Ihre Bewerbung darüber hinaus für spätere Stellen aufheben, fragen wir Sie vorher ausdrücklich; diese Einwilligung können Sie jederzeit widerrufen.

Diese Website selbst hat kein Nutzerkonto. Unsere Kunden melden sich aber auf unseren Plattformen unter noonu.ai an, etwa unter wsc.noonu.ai, um ihre Website zu verwalten. Für diese Plattformen gilt diese Erklärung ebenfalls.

Für ein Konto verarbeiten wir Ihren Anmeldenamen und Ihre geschäftliche E-Mail-Adresse, Ihr Passwort (nur als Hashwert gespeichert, nie im Klartext), gegebenenfalls einen zweiten Faktor (Einmalcode-App oder Passkey), Ihren Anzeigenamen, Ihre Rolle und die Zugehörigkeit zu Ihrem Kundenkonto sowie die Verknüpfung mit Ihren Messenger-Konten, also Ihre WhatsApp-Nummer und gegebenenfalls Ihre Telegram-Kennung.

Die Kontenverwaltung betreiben wir selbst, auf unserer Infrastruktur bei Amazon Web Services in Frankfurt, siehe Hosting und Infrastruktur. Einen fremden Anmeldedienst, etwa eine Anmeldung über Google oder Microsoft, setzen wir nicht ein.

Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO: Es ist Teil der vertraglichen Leistung, die wir für Sie erbringen.

Zusätzlich führen wir zwei Protokolle. Im Anmeldeprotokoll halten wir Zeitpunkt und IP-Adresse sicherheitsrelevanter Vorgänge fest, also Anmeldungen sowie Änderungen am Passwort und am Konto, um Missbrauch zu erkennen und abzuwehren. Im Änderungsprotokoll steht, wer wann eine Website geändert oder veröffentlicht hat, mit Name oder E-Mail-Adresse und Zeitpunkt; so bleibt jede Änderung nachvollziehbar, auch für Sie selbst. Rechtsgrundlage für beide Protokolle ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit der Konten und an nachvollziehbaren Änderungen.

Solange Sie angemeldet sind, speichern wir zu Ihrer Sitzung die IP-Adresse und die Kennung Ihres Browsers, damit Sie Ihre angemeldeten Geräte erkennen und Missbrauch auffällt. Eine Sitzung endet spätestens 30 Tage, nachdem sie zuletzt genutzt wurde.

Ihr Konto besteht bis zum Ende des Vertrags. Das Anmeldeprotokoll löschen wir nach zwölf Monaten, das Änderungsprotokoll bewahren wir für die Dauer des Kundenkontos auf. Betriebsprotokolle unserer Server, in denen Ihr Name, Ihre E-Mail-Adresse oder Ihre Nutzerkennung vorkommen können, etwa wenn Sie eine Änderung veröffentlichen, löschen wir nach 30 Tagen. Wer wann wie viel KI-Guthaben verbraucht hat, bewahren wir als Abrechnungsunterlage auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen.

Unabhängig von der persönlichen Korrespondenz verschickt unser System automatische Nachrichten, etwa zur Bestätigung einer E-Mail-Adresse, zum Zurücksetzen eines Passworts oder, wenn Sie diese Benachrichtigung eingeschaltet haben, zu einer neuen Anfrage über ein Formular Ihrer Website. Eine solche Benachrichtigung enthält die Angaben aus der Anfrage. Dafür nutzen wir Amazon Simple Email Service (SES) in der Region Frankfurt am Main, Anbieter wie unter Hosting und Infrastruktur; der dort genannte Vertrag über die Auftragsverarbeitung gilt auch hierfür.

Verarbeitet werden dabei Ihre E-Mail-Adresse, der Anlass der Nachricht und der Versandzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Nachrichten zur Erbringung der vereinbarten Leistung gehören. Werbung verschicken wir auf diesem Weg nicht.

Die laufende Betreuung der von uns erstellten Websites läuft über WhatsApp: Unsere Kunden schicken uns dort, was auf ihrer Seite geändert werden soll. Wir nutzen dafür WhatsApp Business. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen des US-amerikanischen Meta-Konzerns.

Technisch läuft die Kommunikation über die Cloud-Schnittstelle der WhatsApp Business Platform. Die Nachrichten werden dabei auf Systemen von Meta verarbeitet, und zwar in unserem Auftrag. Grundlage sind die Auftragsverarbeitungsbedingungen, die Bestandteil der WhatsApp-Business-Bedingungen sind. Einen weiteren Dienstleister haben wir nicht zwischengeschaltet: den Zugang betreiben wir selbst.

Verarbeitet werden dabei Ihre Mobilfunknummer, Ihr WhatsApp-Profilname, der Inhalt Ihrer Nachrichten samt Anhängen wie Fotos, sowie Zeitpunkt und Zustellstatus der Nachrichten. Diese Angaben brauchen wir, um Ihre Anliegen bearbeiten und die Änderungen auf Ihrer Website vornehmen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Kommunikation ist Teil der vertraglichen Leistung, die wir für Sie erbringen. Schreiben Sie uns vor einem Vertragsschluss, verarbeiten wir Ihre Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung des Vertrags, sonst nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

Sie entscheiden selbst, ob Sie diesen Weg nutzen. Sie können uns jederzeit stattdessen per E-Mail oder telefonisch erreichen. Die Angaben dazu stehen im Impressum. Wenn Sie WhatsApp nicht verwenden möchten, entsteht Ihnen daraus kein Nachteil; die Betreuung läuft dann über den von Ihnen gewählten Weg.

Worauf wir keinen Einfluss haben: WhatsApp verarbeitet über die Nachrichteninhalte hinaus auch Verbindungs- und Nutzungsdaten für eigene Zwecke und übermittelt Daten in die USA. Der Anbieter stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission und auf die Zertifizierung des Konzerns nach dem EU-US Data Privacy Framework. Über die Verarbeitung durch WhatsApp selbst informiert der Anbieter in seiner eigenen Datenschutzerklärung unter whatsapp.com/legal/privacy-policy-eea.

Zwei Bitten, die uns beiden Ärger ersparen. Schicken Sie uns über WhatsApp keine besonders schützenswerten Daten im Sinne von Art. 9 DSGVO: dafür ist dieser Weg nicht gedacht. Und wenn Sie uns Material schicken, auf dem Dritte zu erkennen sind, etwa Fotos einer eingebauten Küche mit den Namen Ihrer Kunden: Bitte holen Sie vorher die Erlaubnis der betroffenen Person ein. Für Inhalte, die Sie uns zur Veröffentlichung übermitteln, sind Sie verantwortlich. Im Zweifel fragt unser Concierge nach, ob ein Name genannt werden darf.

Ihre Nachrichten bewahren wir auf, solange sie für die Zusammenarbeit erforderlich sind, darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen. Gespeichert werden sie auf unseren Systemen bei AWS in Frankfurt, siehe Hosting und Infrastruktur. Davon getrennt zeichnet der Concierge seine Arbeit 30 Tage lang zur Fehlersuche auf, siehe Künstliche Intelligenz hinter dem Concierge. Sie können der Verarbeitung widersprechen und die Löschung verlangen, siehe Ihre Rechte.

Telegram ist ein freiwilliger Zusatzkanal für Kunden, die kein WhatsApp nutzen möchten. Er ist standardmäßig ausgeschaltet. Sie aktivieren ihn selbst in Ihrem Kundenbereich und bestätigen dabei die nachstehenden Hinweise; Sie können ihn dort jederzeit wieder abschalten. Erst danach nehmen wir Nachrichten über Telegram entgegen.

Technisch läuft das über einen Bot, den wir auf der Telegram Bot API betreiben. Anbieter des Dienstes ist die Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln. Als Vertreter in der Europäischen Union nach Art. 27 DSGVO hat Telegram das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien benannt.

Ein wichtiger Unterschied zu WhatsApp: Für Telegram besteht kein Auftragsverarbeitungsvertrag. Telegram stellt einen solchen für die Bot API nicht bereit und weist die Verantwortung für die über einen Bot übermittelten Daten ausdrücklich dem Betreiber des Bots zu. Telegram verarbeitet die Daten also nicht in unserem Auftrag, sondern als eigener Verantwortlicher. Was Telegram mit den Daten darüber hinaus tut, können wir weder steuern noch zusichern.

Nachrichten an unseren Bot sind nicht Ende-zu-Ende verschlüsselt. Das ist bei Telegram-Bots technisch ausgeschlossen. Telegram kann die Inhalte auf seinen Servern zur Kenntnis nehmen. Wenn Ihnen das nicht recht ist, nutzen Sie bitte einen der anderen Wege.

Verarbeitet werden dabei Ihre Telegram-Nutzerkennung, Ihr Benutzername und Profilname, gegebenenfalls Ihre Telefonnummer, der Inhalt Ihrer Nachrichten samt Anhängen wie Fotos, sowie Zeitpunkt und Zustellstatus. Diese Angaben brauchen wir, um Ihre Anliegen bearbeiten und die Änderungen an Ihrer Website vornehmen zu können.

Rechtsgrundlage für die Nutzung dieses Wegs ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Aktivierung des Kanals in Ihrem Kundenbereich erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Kanal dort abschalten oder uns formlos an die im Impressum genannte Adresse schreiben. Die Verarbeitung der Inhalte auf unseren eigenen Systemen stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, weil sie Teil der vertraglichen Leistung ist.

Ihre Bestätigung bei der Aktivierung und ein späteres Abschalten halten wir mit Zeitpunkt, Ihrer Nutzerkennung, der bestätigten Textfassung und der Kennung Ihres Browsers fest. Damit weisen wir nach, dass wir Telegram auf Ihre Weisung nutzen; wir bewahren diesen Nachweis über das Vertragsende hinaus auf, bis mögliche Ansprüche verjährt sind.

Telegram speichert Daten von Nutzern aus dem Europäischen Wirtschaftsraum nach eigenen Angaben in Rechenzentren in den Niederlanden, gibt sie aber an verbundene Unternehmen auf den Britischen Jungferninseln und in Dubai weiter. Für die Vereinigten Arabischen Emirate und die Britischen Jungferninseln liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Telegram stützt diese Übermittlungen auf die Standardvertragsklauseln. Ob diese hier ein Schutzniveau herstellen, das dem europäischen entspricht, können wir nicht beurteilen.

Sie entscheiden selbst, ob Sie diesen Weg nutzen. Sie können uns jederzeit stattdessen per E-Mail oder telefonisch erreichen, die Angaben dazu stehen im Impressum, oder über WhatsApp. Wenn Sie Telegram nicht verwenden möchten, entsteht Ihnen daraus kein Nachteil.

Zwei Bitten, die uns beiden Ärger ersparen. Schicken Sie uns über Telegram keine besonders schützenswerten Daten im Sinne von Art. 9 DSGVO: dafür ist dieser Weg nicht gedacht. Und wenn Sie uns Material schicken, auf dem Dritte zu erkennen sind, etwa Fotos aus einer Küche mit Personen darauf, stellen Sie bitte sicher, dass diese damit einverstanden sind.

Ihre Nachrichten bewahren wir auf, solange sie für die Zusammenarbeit erforderlich sind, darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen. Gespeichert werden sie auf unseren Systemen bei AWS in Frankfurt, siehe Hosting und Infrastruktur. Davon getrennt zeichnet der Concierge seine Arbeit 30 Tage lang zur Fehlersuche auf, siehe Künstliche Intelligenz hinter dem Concierge.

Die Datenschutzerklärung von Telegram finden Sie unter telegram.org/privacy.

Der Concierge ist eine künstliche Intelligenz. Um Ihre Nachricht zu verstehen und daraus einen Text für die Website zu machen, geben wir ihren Inhalt an ein Sprachmodell weiter. Wir nutzen dafür Amazon Bedrock in der Region Frankfurt am Main, einen Dienst desselben Anbieters wie unser Hosting; der unter Hosting und Infrastruktur genannte Vertrag über die Auftragsverarbeitung gilt auch hierfür. Als Modell setzen wir Claude von Anthropic ein.

Der Modellanbieter erhält Ihre Inhalte nicht. Amazon Bedrock betreibt das Modell in eigenen Konten, auf die der Anbieter des Modells keinen Zugriff hat. Ihre Eingaben und die Antworten des Modells werden weder an ihn weitergegeben noch zum Training von Modellen verwendet. Die Verarbeitung findet innerhalb der Europäischen Union statt: Wir rufen das Modell in Frankfurt am Main auf, Amazon Bedrock kann eine einzelne Anfrage aber zur Lastverteilung in einem Rechenzentrum in einer anderen Region der EU bearbeiten. Der Betreiber führt eine automatisierte Missbrauchserkennung durch.

Den Gesprächsverlauf mit dem Concierge speichern wir, damit er an frühere Nachrichten anknüpfen kann, und löschen ihn 90 Tage nach Ihrer letzten Nachricht; auf Wunsch auch früher. Fotos, die Sie schicken, werden als Bilder Ihrer Website gespeichert. Eingebettete Angaben wie Aufnahmeort, Aufnahmezeit und Gerät entfernen wir dabei; erhalten bleibt nur die Ausrichtung des Bildes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Auswertung Ihrer Nachricht ist die Leistung, die Sie beauftragt haben.

Damit wir Fehler des Concierge finden und beheben können, zeichnen wir zu jeder Nachricht auf, welchen Text der Concierge erhalten hat, welche Arbeitsschritte er daraufhin an Ihrer Website ausgeführt hat, was er Ihnen geantwortet hat und ob dabei etwas schiefgegangen ist. Fotos sind darin nur mit ihrem Dateinamen vermerkt. Ihre Telefonnummer und Ihre Telegram-Kennung stehen nicht darin; die Nachrichten eines Gesprächs verbindet nur eine zufällig vergebene Kennung.

Diese Aufzeichnung liegt auf unseren Systemen bei AWS in Frankfurt und wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Concierge, der zuverlässig arbeitet. Sie können dieser Verarbeitung widersprechen, siehe Ihre Rechte.

Diese Website verlinkt auf Websites Dritter, etwa auf Referenzseiten unserer Kunden. Für deren Datenverarbeitung sind ausschließlich die dortigen Anbieter verantwortlich. Ein Aufruf solcher Seiten erfolgt erst, wenn Sie den Link anklicken.

Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa wenn wir künftig einen Buchungskalender oder eine Kartenansicht auf der Website einbinden oder einen weiteren Kommunikationsweg anbieten.